Foro Wifi-libre.com

salu2

gracias amigo por estos post
que pena que tenga tan poco conocimiento para poder terminar mi primer y unico proyecto .....lo del ssl
salu2

salu2
perdona que reviva el tema
no posee conocimientos sobre el uso de la version libre que pena .....
me quedare con esa cosa de no saber ....por favor si alguien tiene un cert ssl validado que pruebe a meterlo a linset que creo solo seria antes de lanzar ataque ;
despues de autogenerarlo cambiarlo por el que sea bueno
antes se deberia añdir lo del redireccionaminto ca al script pero na poca cosa
fijo que no valdra por eso de la seguridad que tiene pero bueno solo doy ideas

el que quiera echar un ojo la version libre :

https://letsencrypt.org/2015/12/03/ente … -beta.html

https://github.com/letsencrypt/letsencrypt

https://letsencrypt.readthedocs.org/en/ … stallation

ojala alguien con conocimentos continue
salu2  gracias por tus post

gracias

Tenga en cuenta que la CA enviará mensajes de notificación a la dirección que usted proporciona, si no renueva los certificados que están a punto de expirar.

eso me ha pasado pues lo intente con las otras compañias que se me ofrecieron en este foro y no paraba de enviar mensajes al correo ....:D:D...pero no funcionaba me decia que habia errores de coincidencia de datos todo esto lo decia google 
que habia problemas o errores de coincidencia de dominio ; nombre ....ect  con el certificado

estos de kali joder con manatoolkit es increible son todo redireccionamientos a difrentes puertos tiene multitud de redireccionamientos ;posee certificados en diferentes formatos; diferentes paginas de clonado de la oroginal ;google ;twiter;facebok;windows ...vaya pasada el funcionamineto interno de manatoolkit
tambien las banderas;robots ...madre mia pa volverse loco

seguire jugando
edit:

un pequeño ejemplo para qiien quiera echar un ojo
http://s3lab.deusto.es/https-lets-encry … icaciones/
salu2

Ultima edición por dynyly (20-01-2016 01:13:18)

salu2
ahora pensandolo y viendo que ya me he pegao alguna vez ya un golpe pues el buscador me decia que no lo aceptba estoy mirando ser la entidad certificadora
con uno de respuesta al conectado o al buscador que lo solicita creo que por ahi van los tiros de hecho creo que lo hace mana-toolkit  algo parecido ademas de mas cosas logicamente ...
hay informacion pero todo pa apache
y no encuentro comando que lo resuma todo con openssl he visto scripts que hacen algo parecido de manera automatica
no es comando solo vamos hay que cofigurar y bueno tiene pa leer uno bastante

http://magmax.org/blog/creando-tu-propi … adora-ssl/

https://www.jcea.es/artic/web-ssl1.htm

http://www.planetainopia.com/2013-10-15 … adora.html

esos ejemplos estoy mirando hay info en la red
este es bueno que facil lo pintan ...
https://es.wikibooks.org/wiki/Autoridad … )_en_Linux
saludos

Ultima edición por dynyly (21-01-2016 01:54:31)

salu2

ya se sabia esto que iba a pasar ..

si pero lo hacen como hacia manatookit que ha dejado de ser efectivo ofreciendo conexion l como yo decia no hay manera en cuanto lanzo ataque hostapd no me crea el punto de acceso no lo entiendo .......eso ya es configuracion

...... no quiero nombrar cuando veo los post con mas de 6 o7 años atras tenian tutos de phising o sea que es mas viejo que el comer todo este tema para algunos.....

y este tema seria para uno..... se lo crea y juega un poquito no se podria echar libremente ese certificado creo que puede haber problemas si ......

Ultima edición por dynyly (12-03-2016 17:38:54)

salu2

a ver si va ser hostapd el que falla porque le meto los de starssl y lo dicho se queda colgado no crea punto de acceso

lighttpd es tanto como apache a dia de hoy a casi como apache mu poco le falta si le faltara algo otra cosa es saber usar la configuracion correcta

https://community.letsencrypt.org/t/lig … -file/3357 

pero me quedo trabado en virtual por mi poca espericiencia y el booststrad

 wifislax ~ # service start lighttpd
Iniciando el servicio lighttpd
[+] Starting lighttpd: /usr/sbin/lighttpd

wifislax ~ # service stop lighttpd
Deteniendo el servicio lighttpd
Stopping lighttpd: /usr/sbin/lighttpd

git clone https://github.com/letsencrypt/letsencrypt && cd letsencrypt
Cloning into 'letsencrypt'...
remote: Counting objects: 32958, done.
remote: Total 32958 (delta 0), reused 0 (delta 0), pack-reused 32957
Receiving objects: 100% (32958/32958), 8.65 MiB | 971.00 KiB/s, done.
Resolving deltas: 100% (23374/23374), done.
Checking connectivity... done.

wifislax letsencrypt # ./letsencrypt-auto --agree-dev-preview --server \https://acme-v01.api.letsencrypt.org/directory auth
Sorry, I don't know how to bootstrap Let's Encrypt on your operating system!

You will need to bootstrap, configure virtualenv, and run a peep install manually.
Please see https://letsencrypt.readthedocs.org/en/latest/contributing.html#prerequisites
for more info.
Checking for new version...
Creating virtual environment...
./letsencrypt-auto: línea 455: virtualenv: no se encontró la orden

wifislax letsencrypt # ./letsencrypt-auto-source/letsencrypt-auto --os-packages-only
Sorry, I don't know how to bootstrap Let's Encrypt on your operating system!

You will need to bootstrap, configure virtualenv, and run pip install manually.
Please see https://letsencrypt.readthedocs.org/en/latest/contributing.html#prerequisites
for more info.
OS packages installed

para que instale

wifislax letsencrypt # ./tools/venv.sh
+ export 'VENV_ARGS=--python python2'
+ VENV_ARGS='--python python2'
+ ./tools/_venv_common.sh -e 'acme[dev]' -e '.[dev,docs]' -e letsencrypt-apache -e letsencrypt-nginx -e letshelp-letsencrypt -e letsencrypt-compatibility-test
+ VENV_NAME=venv
+ rm -rf '*.egg-info'
++ date +%s
+ mv venv venv.1458521586.bak
mv: no se puede efectuar `stat' sobre «venv»: No existe el fichero o el directorio
+ true
+ virtualenv --no-site-packages venv --python python2
./tools/_venv_common.sh: línea 15: virtualenv: no se encontró la orden

el virtual y el pid que tiene que ser en phython creo ?n0¿ eso dice en el inglis pitinglis

son buenos hasta me da la pantalla hasta la pagina con ayuda pero yo con mi cabeza voy mu poco a poco al final esta como se hace por si alguien lo entiende y  lo explica un poco aqui esta

https://virtualenv.pypa.io/en/latest/re … nv-command

Ultima edición por dynyly (21-03-2016 02:42:46)

Cinco años tras su creación, Let's encrypt supera a los mil millones de certificados emitidos.
La cifras hablan por si solas:
   - Antes de la llegada de Let's Encrypt tan solo 30% de las webs benefician de cifrado SSL.
   - Gracias a le'ts encrypt alcanzamos hoy en día los 80% de trafico mundial cifrado debido a la generalización de los sitios en https
En estados unidos las cifras son mejores aún:

¡91% de webs "seguras"!   
Al democratizar el cifrado en paginas web, la EFF y Mozilla (y otros) han cambiado el rostro de la web mundial
Es sin duda el avance más importante de la década para hacer la web más segura y más respetuosa de nuestra privacidad.
Era importante recordarlo y saludar como se debe el éxito de esta incitativa altruista.
    ¡Larga vida a Let's encrypt!
Fuente:

• HTTPS for all: Let’s Encrypt reaches one billion certificates issued by Jim Salter @ arstechnica